Privacy policy
Who is responsible
Oleksii Fischer
alex@weisshufer.digital
What Inner Table stores
- Your account: email address, display name, optional full name and profile photo. With a password sign-in we store only a hash of the password. With Google sign-in we store the ID Google gives your account, not a password.
- What you share at a table: meetings, dates you propose and vote on, who is coming, ideas, photos, notes, links and expenses. Only the members of that table can see them.
- Your connections: which tables you belong to and who your friends in the app are.
- Your device: a push token and the app language, so notifications reach your phone in your language, and your notification settings.
- Server logs: like every web server, ours records IP addresses and requests for a short time, to keep the service running and secure.
There is no advertising, no analytics, no tracking and no sale of data.
Answering from a browser, without the app
If someone at a table sends you a voting link, you can answer in your phone's
browser without an account. Then we store the first name you type, your answers
(yes, no, or yes if it suits at home), when you first answered, and a random code that
your browser keeps in one cookie named it_guest; of that code we keep only
a one-way hash. The cookie is strictly necessary so you can change your answers later
from the same browser. It is set by us only, for the join address only, is not
readable by scripts, is sent only over HTTPS, is not sent when you arrive from another
site's page, and expires after 60 days. We do not store your IP address with your
answers, and there is no tracking, no analytics and nothing loaded from third parties
on that page. Everyone who has the link and can see the meeting's questions sees your
first name next to your answers. To have them removed, ask the person who created the
meeting or write to the address above; they disappear for good when the meeting is
deleted (Art. 6(1)(b) and (f) GDPR).
Why, and on what legal basis
- To run the app you signed up for: your account and everything you share (Art. 6(1)(b) GDPR).
- To keep the service secure and working: server logs (Art. 6(1)(f) GDPR).
- Notifications, photos and calendar access only with your permission, which you can withdraw in your phone's settings at any time (Art. 6(1)(a) GDPR).
Who else handles the data
- Hetzner Online GmbH, Germany: the server, the database and the photos, all in Falkenstein, Germany.
- Google: only if you sign in with Google, to confirm who you are; and on Android, Firebase Cloud Messaging delivers notifications.
- Apple: on iPhone, the Apple Push Notification service delivers notifications.
- Expo (650 Industries, Inc., USA): passes notifications from our server on to Apple and Google. It receives the push token and the text of the notification.
Where data leaves the EU, this happens under the EU Commission's standard contractual clauses or the EU-U.S. Data Privacy Framework.
When you paste a link, our server fetches that page to show a preview. The site sees our server, not you.
When you add a meeting to your calendar, the app writes it to the calendar on your phone. That entry never reaches our server.
How long
As long as you have an account. When you delete it, your account and personal data are removed at once. What you shared at a table stays for the table, without your name. The deletion page explains exactly what goes and what stays. Database backups are overwritten on a rolling basis, so deleted data can remain in a backup for a limited time until it is replaced.
Your rights
You can ask for a copy of your data, have it corrected or deleted, restrict or object to its processing, and take it with you (Art. 15–21 GDPR). Write to the address above. You can also complain to a data protection authority, in particular in the EU country where you live.
Age
Inner Table is not meant for anyone under 16.
Changes
If this policy changes, the new version appears here with a new date.
Datenschutzerklärung
Verantwortlich
Oleksii Fischer
alex@weisshufer.digital
Was Inner Table speichert
- Dein Konto: E-Mail-Adresse, Anzeigename, optional vollständiger Name und Profilfoto. Bei Anmeldung mit Passwort speichern wir nur einen Hash des Passworts. Bei Anmeldung mit Google speichern wir die Kennung, die Google deinem Konto gibt, kein Passwort.
- Was du an einem Tisch teilst: Treffen, vorgeschlagene Termine und Abstimmungen, wer kommt, Ideen, Fotos, Notizen, Links und Ausgaben. Nur die Mitglieder dieses Tisches sehen sie.
- Deine Verbindungen: an welchen Tischen du bist und wer in der App mit dir befreundet ist.
- Dein Gerät: ein Push-Token und die App-Sprache, damit Benachrichtigungen in deiner Sprache ankommen, sowie deine Benachrichtigungseinstellungen.
- Server-Logs: wie jeder Webserver speichert unserer kurzzeitig IP-Adressen und Anfragen, um den Dienst sicher und am Laufen zu halten.
Keine Werbung, keine Analyse, kein Tracking, kein Verkauf von Daten.
Antworten im Browser, ohne die App
Wenn dir jemand von einem Tisch einen Link zum Abstimmen schickt, kannst du im
Browser deines Telefons antworten, ohne Konto. Dann speichern wir den Vornamen, den du
eingibst, deine Antworten (Ja, Nein oder Ja, wenn es zuhause passt), wann du zum ersten
Mal geantwortet hast, und einen Zufallscode, den dein Browser in einem Cookie namens
it_guest behält; von diesem Code speichern wir nur einen Einweg-Hash. Das
Cookie ist unbedingt erforderlich, damit du deine Antworten später im selben Browser
ändern kannst. Es kommt nur von uns, gilt nur für die Join-Adresse, ist für Skripte
nicht lesbar, wird nur über HTTPS gesendet, wird nicht mitgeschickt, wenn du von der
Seite einer anderen Website kommst, und läuft nach 60 Tagen ab. Wir speichern deine
IP-Adresse nicht zu deinen Antworten, und auf dieser Seite gibt es kein Tracking, keine
Analyse und nichts, das von Dritten geladen wird. Alle, die den Link haben und die
Fragen des Treffens sehen können, sehen deinen Vornamen neben deinen Antworten. Damit
sie entfernt werden, bitte die Person, die das Treffen angelegt hat, oder schreib an die
Adresse oben; mit dem Löschen des Treffens verschwinden sie endgültig (Art. 6 Abs. 1
Buchst. b und f DSGVO).
Wozu und auf welcher Grundlage
- Um die App zu betreiben, für die du dich angemeldet hast: dein Konto und alles, was du teilst (Art. 6 Abs. 1 lit. b DSGVO).
- Um den Dienst sicher und funktionsfähig zu halten: Server-Logs (Art. 6 Abs. 1 lit. f DSGVO).
- Benachrichtigungen, Fotos und Kalender nur mit deiner Erlaubnis, die du jederzeit in den Einstellungen deines Telefons widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
Wer die Daten außerdem verarbeitet
- Hetzner Online GmbH, Deutschland: Server, Datenbank und Fotos, alles in Falkenstein, Deutschland.
- Google: nur wenn du dich mit Google anmeldest, um dich zu erkennen; und auf Android stellt Firebase Cloud Messaging Benachrichtigungen zu.
- Apple: auf dem iPhone stellt der Apple Push Notification Service Benachrichtigungen zu.
- Expo (650 Industries, Inc., USA): leitet Benachrichtigungen von unserem Server an Apple und Google weiter. Expo erhält das Push-Token und den Text der Benachrichtigung.
Wo Daten die EU verlassen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission oder des EU-U.S. Data Privacy Framework.
Wenn du einen Link einfügst, ruft unser Server diese Seite ab, um eine Vorschau zu zeigen. Die Seite sieht unseren Server, nicht dich.
Wenn du ein Treffen in deinen Kalender einträgst, schreibt die App es in den Kalender auf deinem Telefon. Dieser Eintrag erreicht unseren Server nie.
Wie lange
Solange du ein Konto hast. Wenn du es löschst, werden dein Konto und deine persönlichen Daten sofort entfernt. Was du an einem Tisch geteilt hast, bleibt für den Tisch erhalten, ohne deinen Namen. Die Seite zum Löschen erklärt genau, was verschwindet und was bleibt. Datenbank-Backups werden fortlaufend überschrieben; gelöschte Daten können daher für begrenzte Zeit in einem Backup verbleiben, bis es ersetzt wird.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen und sie mitnehmen (Art. 15–21 DSGVO). Schreib an die Adresse oben. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst.
Alter
Inner Table ist nicht für Personen unter 16 Jahren gedacht.
Änderungen
Ändert sich diese Erklärung, erscheint die neue Fassung hier mit neuem Datum.